checkra1n iOS 13.3.1 越狱 + ipa脱壳

最近想研究研究某APP的实现，但是逆向分析需脱壳的ipa的，脱壳又需要越狱手机（PP，爱思没有资源），之前只是买了本逆向的书大概瞄了几眼，没越狱手机进行实战，现在记录下过程，当然这肯定是不完美越狱

.10.1 beta

只能在Mac或Linux上运行，暂时没有版

iPad Pro 9.7 iOS 13.3.1

macOS 10.15.3

1、工具会引导你进入DFU模式，

2、等就完事了

会重启，输完开屏密码后应该就能看到桌面上的了

安装过程一切都很顺利，打开 然后再点击Cydia这时候就会弹出让你 Cydia

只是在 Cydia的时候，一直都在 base ，然后过个10来分钟说

没有什么好的办法，网上说挂V或者用4G可以，我都试了都不好使，不过，我坚持不懈一直尝试，在没抱多大希望的时候，我点了一下去睡觉了，第二天醒了居然安装成功了，所以如果大家遇到这种情况就多试几次吧，我保守估计试了有20次，就是一直点

上图就能看到我成功安装Cydia了，然后打开Cydia,一顿操作安装我们需要的插件，，AFC2等等,这里主要介绍下用来脱壳的

脱壳一般就是两种：

为什么用，因为脱壳的时候遇到问题了

使用直接脱壳成功

安装（脱壳）

1.多米诺骨牌源下载：（速度快，可能已下架）

2.网站下载：增加源

打开，选择已安装的应用进行脱壳，等待，成功后显示脱壳后的ipa包在手机存储的位置，/var////app名称.ipa

最后拿着脱壳的ipa你就可以各种操作了，ydev等等

One More Thing

喜欢的朋友可以扫描关注我的公众号（您的支持是我写作的最大动力）